CVE-2009-2940 in pygresql

Tóm tắt

Bởi VulDB • 26/06/2026

Mô-đun pygresql phiên bản 3.8.1 và 4.0 cho Python không hỗ trợ đúng cách hàm PQescapeStringConn, điều này có thể cho phép các kẻ tấn công từ xa khai thác các vấn đề liên quan đến việc thoát ký tự (escaping) trong bối cảnh mã hóa ký tự đa byte (multibyte character encodings).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 23/08/2009
• Tiết lộ: 22/10/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-50530
• CPE: sẵn sàng
• CWE: CWE-172 (chưa được xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.02702
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2940
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2940
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2940/